Mail.ru: [tanks.mail.ru] Open Redirect

tanks.mail.ru had an open redirect in the form of https://tanks.mail.ru/index.php.example.com Reporter also noted this redirect can be used for double redirection from https://auth.mail.ru/cgi-bin/logout page, this is known behavior. Neither tank.mail.ru nor open redirects without additional impa...

Mail.ru: [tanks.mail.ru] Internet Explorer XSS via Request-URI

Открыть с помощью Internet Explorer для формирования правильного запроса используется баг перенаправления, поэтому необходим сценарий "bf.am/x?r=" http://bf.am/x?r=https://tanks.mail.ru/"/%252e%252e/%252e%252e/ Результат: /%2e%2e/%2e%2e/" / ... /%2e%2e/%2e%2e/" data-title="Страница не найдена -...